Názory k článku Ondřej Filip: zavedením DNSSEC chceme celý trh povzbudit
-
honza (neregistrovaný)Teď jsem četl na lidovkách, že to zavedli. Opravdu veledůležitý krok, nedovedu si představit tu hrůzu, že by se mi místo lidovek otevřela nějaká podvržená stránka. Třeba s atomovým hřibem. Ještě by to měli zavést na Blesku, abychom si mohli být stoprocentně jisti, že čteme dezinformace z těch správných stránek.
-
anonymníTo by slo,ale to uz tady bylo v zacatcich Internetu a pri prudkem rozvoji a narustu mnozstvi serveru uz neslo tenhle soubor nadale pri kazde zmene aktualizovat a rozesilat na vsechny servery,z toho duvodu se vymyslelo DNS.Proto uz ma /etc/host vyuziti jen ve vlastni male siti.
Doporucuji precist neco o DNS a hlavne zacatcich internetu. -
Dobry den, zpravodajstvi nejsou jen bezne zpravy. Co kdyz nekdo podvrhne burzovni zpravodajstvi a podobne?
Kazdopadne k Vasemu dotazu, pro technicke informace je asi nejlepsi zacit na https://www.nic.cz/dnssec
Cenik je jiste bude lisit podle jednotlivych registratoru, musite se informovat u nich. Navic, jina bude cena podepsani a spravy zony na DNS serverech registratora a jina bude cena za poslani verejneho klice do registru. -
Zdenek (neregistrovaný)Mno, zrovna to zduraznovani www stranek banky jako kandidata na podvrzeni povazuji za nepekny FUD. Minimalne by se sluselo dodat, ze prave tohle banky jiz dnes resi pouzitim SSL, ktere je na tohle mnohem lepsi. Ale chapu to.
-
Dobry den, mate urcite pravdu. Jen mala provokativni otazka k zamysleni. Vite, jak se ziskavaji SSL certifikaty? Jiste se to lisi podle certifikacnich autorit, ale nektere je vydavaji pouze za pomoci informaci ziskanych z whois vypisu pres Internet a mailu, tedy pomoci DNS! Kazdopadne takovy utok by byl technicky hodne slozity.
-
z (neregistrovaný)A co ze vyresite tim ssl ? Zeby NIC ? On je totiz podpis tzv "na domenu", nikoli na IP a pokud se dobre pripravim, neni problem mit i platny != spravny, certifikat.
Ovsem pripadny uspesny utok pomoci falesneho webu banky by mel kazdy soud/organ statni kontroly povazovat predevsim za diru v zabezpeceni baky a dat ji to take poradne sezrat. Protoze prihlasovani k uctum pomoci jmena a hesla muze pouzivat jedine idiot. -
z (neregistrovaný)"Domena je vzdy unikatni identifikator"
Pokud vite jak DNS funguje, tak jiste vite, ze to neni pravda.
"nemuzou existovat v systemu CZ.NICu dve stejne"
To pravdepodobne pravda je, ale kdo tvrdi, ze vam nepodam podepsanou domenu v alternativnim domenovem strome ? Vy budete kontrolovat hash podpisu nebo se spokojite s tim, ze vam nejaky nastroj rekne "domena je podepsana" ? -
Zdenek (neregistrovaný)Klienti ale vetsinou chteji komunikovat s urcitou domenou a ne s IP adresou. Pokud tou dobrou pripravou myslite, krome podvrzeni dns i obelhani uzivatele aby veril vasi CA pak jiste, nemate problem. Ale to uz se takoveho uzivatele muzu zeptat na to jmeno a heslo rovnou.
Prave ze idiot prihlasovani pomoci jmena a hesla pouzivat nemuze. Pri tomto zpusobu totiz musite myslet a nevkladat tyto udaje kamkoliv. -
laik (neregistrovaný)Nestačilo by mít důležité servery zapsané v souboru host.
Kontrolovala by se IP adresa z host souboru proti vrácené z DNS a prohlížeč by varoval v případě disproporce.
Zavést by to šlo rychle. Skutečnou IP adresu by bylo možné získal na klientské lince např. banky.
Prosil bych vyvést z omylu že by to TECHNICKY šlo, nebo že by to skutečně šlo. -
Dobry den,
dekuji za tu otazku. Presnou odpoved neznam, ale pokusim se trochu naznacit. Je evidentni, ze administrativa USA meni svuj dosavadni postoj. Nedavno bylo narizeno, aby domena .gov a vsechny poddomeny (!) byly podepsany do konce roku 2009. Blize to komentoval kolega Sury na blogu CZ.NICu.
Dalsi indicii je program pristiho zasedani organizace ICANN. Ackoliv se ocekavalo, ze toto zasedani bude hlavne o zavedeni dotIDN, vyznamne vybory a maji na programu DNSSEC a prirozene se mimo jine budou probirat vysledky spusteni v Ceske Republice.
Pokusim se odpovedet velmi odlehcene: "Davam podpisu rootu rok, maximalne dva!"
-
astray (neregistrovaný)> V těch nejhorších scénářích může například dojít k přesměrování www stránek banky nebo nějakého zpravodajského serveru v případě, že útočník chce například způsobit paniku nebo z jiného důvodu vypustit do světa nějakou dezinformaci.
Toto zrovna považuju za detail, jelikož v normálních médiích není nic jiného než dezinformace. O to ale nejde.
Ptám se: co to bude správce domény stát? V článku bych čekal odkaz na nějaké how-to.
ČLÁNKY DO MAILU